Recientemente he debatido con algunas personas sobre la CMDB (Configuration Management Data Base, o base de datos de gestión de la configuración) y su automatización, y aunque no haya acuerdo definitivo, podemos llegar a conclusiones interesantes. Quiero exponer las mías, que por supuesto puede evolucionar a lo largo del tiempo, usando CMI (Continual Mental Improvement) :-D
El uso de herramientas que pueblen la CMDB es de gran utilidad, especialmente cuando el número de CIs (Configuration Items, o elementos de configuración) es bastante grande. ¿Nos atrevemos a poner un número? Aquí sí que hay debate. Yo diré 100 CIs, por poner un número redondo. Si hay más, yo sí recomendaría invertir en una herramienta de población de la CMDB, pero si hay menos puede costar más que hacer inventario manual.
No obstante, es importante quedarse con dos ideas fundamentales:
- Ningún estándar ISO (a día de hoy) obliga a tener una herramienta para poblar la CMDB de forma automática. Hay que tener presente sus ventajas como la automatización, ahorro de tiempo y exactitud; así como sus desventajas como el coste de licencia, instalación y revisión.
- Esté o no automatizada la población de la CMDB, cualquier cambio que haya en sus datos debe pasar por el proceso de gestión de cambios. Esto sí es obligatorio, y supone una No Conformidad en una auditoria, en este caso, del estándar ISO20000 o ISO27001.
Read in spanish
I recently talked with some people about the CMDB (Configuration Management Data Base) and automation , and although we got no final agreement, came into interesting conclusions. I want to expose my own , which of course can improve, using CMI (Continual Mental Improvement) :-D
Using tools to populate the CMDB is very useful, especially if the number of CIs (Configuration Items) is quite big. Should we say a number? Here there is a good debate. I will say 100 CIs, for example, only to give a round number. If there are more, I do recommend investing in a tool to populate the CMDB; but if there are less, it could cost more than do manual inventory .
Anyway, it is important to keep two fundamental ideas :
- No ISO standard (nowadays) ask for a tool to populate the CMDB automatically. We must keep in mind its advantages such as automation, time saving and accuracy; and its disadvantages, like the cost of license, installation and maintenance.
- Whether or not the population of the CMDB is automatic, any changes in its information stored must go through the change management process. This is mandatory, and would be a nonconformity in an audit, in this case, of the standard ISO20000 or ISO27001.
